电子数据现场勘验作为电子数据取证的第一步，拥有一款高效、易用的电子数据现场勘验设备对后续电子数据取证工作非常重要。fas7900 现场勘验取证系统（以下简称fas7900）是一款跨平台的现场勘验提取系统，可以方便、高效地对windows、linux、mac系统的文件、动态痕迹和静态数据进行提取固定，也可以对磁盘、内存进行快速镜像，并提供数据校验。满足在开机、关机（拆机与不拆机）情况下的现勘工作。最多可以6人同时开展工作，是现场数据提取时必不可少的设备。
本次fas7900升级，不仅可以提供纯软件的试用，还新增了一键快取、文件提取高级搜索、痕迹提取等功能，详细升级内容源妹在下文详细跟大家阐述。
新增一键快取模式
“一键快取”模式，结合电子物证现场勘查流程，让办案人员不必逐项进行提取，优化操作流程，大大节约办案时间，以提高工作效率，大大降低了电子物证现场勘查难度。
提取范围包含：当前运行的程序截图、桌面文档提取、最近运行文档提取、内存镜像提取、痕迹提取（应用数据、痕迹信息），并可进行相应的数据校验，全套流程均符合电子数据取证相关规范。
新增文件提取—高级搜索功能
该功能支持关键字过滤、文件大小过滤、是否加密过滤、文件类型过滤、文件范围过滤。完善了文件提取结果无法再次进行筛选、过滤等相关功能。
新增痕迹信息提取
新增window系统支持对chrome密码、firefox密码、网卡信息、通用网络信息、已安装程序、设备管理器、计算机操作系统信息、ie历史记录、chrome历史记录、应用程序访问记录、最近打开文件记录、用户活动记录、回收站记录进行快取提取。系统会根据目标设备的系统类型自动识别，然后匹配出提取类型。
发布纯软件试用版
在此次升级中，首次对现勘产品发布了纯软件试用版，大家可在后台回复“试用”申请产品免费试用。
ps：软件试用仅提供【运行状态下，windows操作系统免拆机取证】，同时软件性能受制于搭载的存储设备。
其他升级
1）在fas7900配套的取证u盘设备中，内置了各类文档模板，包含现场勘验文档、网络在线提取文档、远程勘验、冻结与调证、电子数据检查等数十份文档模板，以方便办案人员可以在现勘时快速、便捷填写相关文档资料。
2）新增支持在线更新，后续版本的升级，只需要在联网的计算机上面点击升级即可，无需再将设备邮寄至公司进行离线升级。
3）新增usb设备拔出提醒。在运行过程中，被取证计算机的usb存储设备被拔出时，会显示弹窗提示用户。
☞试用通道
关注效率源公众号，回复：试用，即可进入试用通道；
☞咨询通道
如有任何取证需求或技术协助，请拨打热线电话：028-85211099，或者在公众号后台留言，我们会第一时间给您回复。